壳的运行流程：
加固流程分析：
总结篇：
梆梆加固将整个Dex文件加密，并重写了原来的Application类，并将程序的入口重定向到“Loader”--secData0.jar上。系统会在初始化的时候执行loader内的stubApplication，subApplication完成对原始Dex文件（Playload）的解密并动态加载，然后执行原Application类，并以此来结合反调试技术达到对程序加固的目的。
梆梆在对dex进行动态加载的时候，是把 makeDexElements->openDexFileNative->dvmRawDexFileOpen(dex,dex)对dvmRawDexFileOpen函数进行了HOOK，然后再重写，往java层返回了一个cookie. 梆梆的免费版依然是以动态加载为主。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们，一经查实，本站将立刻删除。
如需转载请保留出处：https://51itzy.com/kjqy/36549.html